Apache OFBiz のパストラバーサルの脆弱性（CVE-2024-32113）

何が起きた

業務システムの Apache OFBiz に、本来は制限されている場所のファイルや機能にたどり着けてしまう弱点（パストラバーサル）が見つかりました。CISA によると、これを悪用して攻撃者のプログラムを動かせる（リモートコード実行）可能性があります。ネットワーク経由で、ログイン不要の攻撃者が悪用できます。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Apache OFBiz を使っている組織です。影響を受けるのは 18.12.13 より前のバージョンです。

何をすればいい

Apache OFBiz を 18.12.13 以降に更新してください。Apache OFBiz の公式の案内では、その後も別の脆弱性の修正版が出ているため、できるだけ新しいバージョンにすることも検討してください。詳しくは Apache OFBiz のセキュリティのページを確認してください。

やることチェックリスト

• Apache OFBiz を 18.12.13 以降に更新する
• 使っている OFBiz のバージョンを確かめる
• セキュリティのページで新しい修正版を確かめる

用語メモ

パストラバーサル

ファイルの場所の指定を細工して、本来は見られない場所のファイルにたどり着く攻撃です。

リモートコード実行

離れた場所にいる攻撃者が、相手の機器で好きなプログラムを動かせてしまうことです。